PT-2022-11425 · Unknown · Climatix Pol909

Publicado 2022-03-08 · Atualizado 2022-03-11 · CVE-2021-41543

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Climatix POL909 (módulo AWB) versões anteriores à V11.44

Climatix POL909 (módulo AWM) versões anteriores à V11.36

Descrição

Foi identificada uma vulnerabilidade no tratamento de arquivos de log no aplicativo web dos dispositivos afetados, que contém um problema de divulgação de informações. Isso poderia permitir que usuários conectados acessassem arquivos confidenciais.

Recomendações

Para as versões do Climatix POL909 (módulo AWB) anteriores à V11.44, atualize para a versão V11.44 ou posterior para resolver o problema.

Para versões do Climatix POL909 (módulo AWM) anteriores à V11.36, atualize para a versão V11.36 ou posterior para resolver o problema.

Correção

Insertion into Log File

Improper Access Control

Enumeração de Fraquezas

CWE-532

CWE-284

Identificadores relacionados

CVE-2021-41543

Produtos afetados

Climatix Pol909

Referências · 3

• https://cert-portal.siemens.com/productcert/pdf/ssa-252466.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41543 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-41543 · Aviso do Fabricante